CVE Vulnerability Catalog

W funkcji pcre32_copy_substring w pliku pcre_get.c w bibliotece libpcre1 w wersji PCRE 8.40 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik.

Libsndfile w wersjach do 1.2.2 zawiera podatność na wyciek pamięci w funkcji mpeg_l3_encoder_init() w pliku mpeg_l3_encode.c.

W niektórych procesorach AMD występuje podatność na wykonanie przejściowe, która może umożliwić atakującemu wnioskowanie danych w pamięci podręcznej L1D, co potencjalnie prowadzi do wycieku wrażliwych informacji przez granice uprawnień.

W PCRE 8.41, po kompilacji, test obciążeniowy pcretest powoduje przepełnienie stosu w funkcji match() w pliku pcre_exec.c z powodu samorekurencyjnego wywołania. Zauważono, że istnieją opcje, które mogą ograniczyć użycie stosu.

Axios to klient HTTP oparty na obietnicach dla przeglądarki i Node.js. W wersjach przed 1.15.1 i 0.31.1 poprawka dotycząca obejścia normalizacji nazw hostów no_proxy jest niekompletna, co prowadzi do nieprawidłowego routingu żądań.

W jądrze Linuxa naprawiono podatność związaną z makrem GET_INSTANCE_ID, które powodowało panikę jądra podczas dostępu do atrybutów sysfs. Problem wynikał z błędu off-by-one w warunku pętli.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, uwierzytelniony użytkownik z ważnym kluczem API, ograniczonym do variable:list, mógł odczytać zmienne z projektów, w których nie był członkiem, podając dowolny parametr projectId w publicznym API.

Biblioteka Axios, używana jako klient HTTP, przed wersjami 1.15.1 i 0.31.1, miała lukę w logice ochrony tokenów XSRF. Wykorzystywała semantykę prawdziwości/falszywości w JavaScript zamiast ścisłego porównania boolean dla właściwości konfiguracyjnej withXSRFToken.

Funkcja pcap_ether_aton() w bibliotece libpcap przyjmuje argument w postaci łańcucha i zwraca bufor o stałej wielkości. Wymagane jest, aby argument był poprawnym adresem MAC-48, jednak dokumentacja dotycząca tego wymogu jest niewystarczająca.

W dotkniętych wersjach libpcap podczas konfiguracji zdalnego przechwytywania pakietów funkcja wewnętrzna sock_initaddress() wywołuje getaddrinfo() i potencjalnie freeaddrinfo(), ale nie informuje w sposób jasny funkcji wywołującej, czy freeaddrinfo() nadal musi być wywołane po zwróceniu z funkcji.

W wersjach przed 7.5.6 i 8.0.2, biblioteka protobufjs zawierała minimalny dekoder UTF-8, który akceptował zbyt długie sekwencje bajtów UTF-8 i dekodował je do ich kanonicznych znaków zamiast je zastępować. To może prowadzić do nieprawidłowego przetwarzania danych.

Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1551 występował problem z przechodzeniem ścieżki w wtyczce zip.vim, który mógł pozwolić na nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów zip.

Biblioteka HTTP Requests od wersji 2.3.0 ma problem z wyciekiem nagłówków Proxy-Authorization do serwerów docelowych podczas przekierowań do punktów końcowych HTTPS. Problem ten wynika z użycia funkcji `rebuild_proxies`, która ponownie dołącza nagłówek `Proxy-Authorization` do żądań.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w card-oberthur.

SDK LangSmith do interakcji z platformą LangSmith ma podatność na atak typu Server-Side Request Forgery (SSRF) poprzez złośliwe nagłówki HTTP. Atakujący może wstrzyknąć dowolne wartości api_url przez nagłówek baggage, co prowadzi do nieautoryzowanego dostępu.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.5.0, gdy funkcja kontroli źródła była skonfigurowana do używania SSH, polecenie SSH używane do operacji git wyłączało weryfikację klucza hosta.

Przepełnienie bufora oparte na stercie w funkcji __get_page w pliku h_page.c w Mozilla Network Security Services (NSS) może umożliwić atakującym, zależnie od kontekstu, osiągnięcie nieokreślonego wpływu przy użyciu spreparowanego pliku cert8.db.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt końcowy WebSocket /chat używany przez funkcję Hosted Chat w węźle Chat Trigger nie weryfikował, czy przychodzące połączenie było autoryzowane do interakcji z docelowym wykonaniem.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na modyfikację zawartości przeszłych zdarzeń w zamkniętym pliku dziennika. Atakujący może dostosować plik w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo dokonanych modyfikacji.

PostCSS przed wersją 8.5.10 nie ucieka sekwencjom `</style>` podczas przetwarzania reguł CSS w Abstract Syntax Tree. Może to prowadzić do wstrzyknięcia niebezpiecznego kodu HTML w przypadku przetwarzania CSS dostarczonego przez użytkowników.